目前项目用的是纯Cookie记录登陆状态
不过最近有个需求是要求在另外一个顶级域名下共享登陆状态
看了下淘宝、天猫等，也是Cookie记录登录状态，但它们域名不同啊，这是如何实现的呢？
还请各位不吝赐教
巴扎黑2017-04-10 16:59:28
一楼说的靠谱吧，sso单点登录
看源码可以发现天猫和淘宝都引用了这样一个iframe，不知道是不是答案
https://atanx.alicdn.com/t/acookie/acbeacon2.html#....
PHP中文网2017-04-10 16:59:28
听说是可以用token来实现不同域名之间的登录控制，要是非要用session的话只能自己同步不同域名下的session或者用redis等key-value数据库
高洛峰2017-04-10 16:59:28
简单实现的话，cookie有个domain属性，不设置的话，是当前完整域，可以设置成父域.taobao.com就可以在这个父域的所有子域内共享cookie了
黄舟2017-04-10 16:59:28
万变不离其宗，想办法把用户的标识在登录后种到其他子系统或者sso系统的cookie里。
JD在登录后用jsonp把所有的子系统全给callback一遍种了一遍cookie，同时加上服务器相互的校验和认证就可以达到同步登录的效果。
或者跳转页面种cookie，种到sso系统中，其他所有子系统调用sso系统来判断是否登录，实现也很简单。
